admin管理员组

文章数量:1623789

本人高中在校生，第一次写文章，不太好请谅解！事情是这样的，今年一月份的时候买了一块华强

北的手表s9如图：

想自己换一下表盘发现好看的都要米。。。怎么办呢,一次无聊的时候我在购买表盘抓了个包，然后就有了这篇文章，那么废话不多说，直接上教程

-----------------------------------------------------------准备工作--------------------------------------------------------

首先最重要的是确定你的手表和手机差不多，没有什么限制，主要体现在可以安装第三方软件

然后你需要准备的东西有：1.符合以上要求的手表

2.一台电脑

3.BurpSuite(专业版和社区版都可以)

-------------------------------------------------------------具体操作-------------------------------------------------------

首先打开BurpSuite(以下简称BP)，在设置里面导出证书，记得要为cer格式的

然后想办法把它弄到你的手表上面，我这里使用的是localsend，

弄到手表上去后选择证书安装程序安装这个证书，中途可能会提示无法读取证书文件，不要哭，也不要伤心，使用系统自带的文件浏览器就可以安装（我就是这样的）

这里我把他命名为了Burp方便辨认

然后回到burp，点这里添加一个监听器，IP选择和手表一样那个（我家里没有2.4G频段的wifi，用的Windows开的热点，所以我的内网地址最后是1），端口自己设置一个，待会要用，我这里是8888

然后手表这里长按你连接的wifi，选择修改网络，然后再里面的高级设置里添加代理，代理服务器主机名就是你电脑的ip地址，端口是刚才设置那个

设置完成后保存就可以，再打开主题商店，选择一个你想要的，要马内才能拥有的

打开这个页面之后回到burp，点击拦截数据包

再然后我们点击手表上那个付钱的按钮后手表上会一直转圈，不要管他，因为数据包被我们拦截了，这个时候我们先放一下包，等到这个带有商品信息的数据包出现时，就不要放他过去了，我们找到这一行，哎，英语好的同学们会发现diamond的意思是钻石，这不就是子腾主题商店的货币吗？再看后面跟着的这个2，

"diamond":2

正好和商店页面显示的价格一样，好奇葩的对接方式啊，不知道是哪个大聪明想出来的，那我们直接把这个2改成0试试？

改完之后，一放包，哎，就这样购买成功了，然后马上关闭拦截，再点击这个按钮就可以开始下载

到此，我们就实现了一分不花就拿下了自己喜欢的表盘啦！

那么应用商店怎么解决呢？其实原理差不多，不过这次要改的东西不在请求包里，在返回包里，可以参考一下这篇文章怎么抓取并修改返回包BurpSuite修改服务器端返回数据_burpsuite修改返回值-CSDN博客

这里我选取了这个植物植物大战僵尸，BP拦截，点击下载，开始转圈，还是先放包，一直等到这个数据包，设置抓取返回包后再放包

然后你就会看到这个返回包（没有就多试几次）

找到这行代码，把-1改成0，再放包

"status":"-1"

就可以看到开始下载了，但是进度条没有动

我们这时再放包，放完包迅速关闭拦截，然后就下载进度条就会开始动了

以上就是这篇文章的全部内容，在开发者还没改逻辑之前，就抓紧多下点吧

本文标签： 表盘商店手表华强北自由

版权声明：本文标题：破解华强北子腾系统手表应用商店应用和主题商店表盘，实现表盘自由！ 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/xitong/1728900724a1178795.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。